Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2022-4096 — Dieses Experiment soll demonstrieren, wie der DNS-Rebinding-Angriff auf einem emulierten IoT funktioniert. Im Aufbau haben wir ein simuliertes IoT-Gerät, das über eine Weboberfläche gesteuert werden kann (was für viele IoT-Geräte typisch ist). | Kitploit
Tools/GitHubGitHub/aminetitrofine/cve-2022-4096
IoT-SicherheitExploitationWebsicherheitLernen & BildungDNS-AnalyseLabs & Praxis
GitHubaminetitrofine/cve-2022-4096

CVE-2022-4096

Dieses Experiment soll demonstrieren, wie der DNS-Rebinding-Angriff auf einem emulierten IoT funktioniert. Im Aufbau haben wir ein simuliertes IoT-Gerät, das über eine Weboberfläche gesteuert werden kann (was für viele IoT-Geräte typisch ist).

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen
Repository anzeigen
17vor 3 JahrenNoch nicht geprüft

CVE 2022 -4096

Amine TITROFINE | 21. Januar 2023

Dieses Experiment soll demonstrieren, wie der DNS rebinding attack auf einem emulierten IoT funktioniert. Im Aufbau haben wir ein simuliertes IoT-Gerät, das über eine Weboberfläche gesteuert werden kann (dies ist typisch für viele IoT-Geräte). Viele IoT-Geräte haben keinen starken Schutzmechanismus; wenn Angreifer direkt mit ihnen interagieren können, können sie diese Geräte leicht kompromittieren.

Umgebung

Host-Maschine : - Dieser Exploit wurde auf (Linux kali 6.0.0-kali5-amd64) getestet, er kann auch auf (Ubuntu)-Distributionen getestet werden

Exploit

Container-Befehle und Einrichtung

Klonen Sie zunächst dieses Projekt auf Ihrem lokalen Rechner

root@kitploit:~
$ git clone https://gitlab.com/grenoble-inp-ensimag/Secu3A/Devoir2/CVE_2022_4096_amine_titrofine_farah_ben_youssef_walid_lanjri.git

Wir wechseln in das Verzeichnis, das die Dateien unseres Repositorys enthält

root@kitploit:~
$ cd CVE_2022_4096_amine_titrofine_farah_ben_youssef_walid_lanjri

Wir beginnen mit dem Bau aller definierten Dienste in der Datei (docker-compose.yaml)

root@kitploit:~
$ docker-compose build

Und dann führen wir den folgenden Befehl aus, um die verschiedenen Dienste zu starten

root@kitploit:~
$ docker-compose up

Konfigurieren der Benutzer-VM

(Schritt 1. Verkürzen der DNS-Caching-Zeit von Firefox:)

root@kitploit:~
network.dnsCacheExpiration: Ändern Sie den Wert auf 0 (Standard ist 60)

(Schritt 2. Ändern von /etc/hosts:)

root@kitploit:~
192.168.60.80 www.seedIoT32.com

(Schritt 3. Lokaler DNS-Server:) Wir fügen den Nameserver-Eintrag in der Resolver-Konfigurationsdatei (/etc/resolv.conf) hinzu.

root@kitploit:~
nameserver 10.9.0.53

Testen der Laborumgebung.

Nach der Konfiguration der Benutzer-VM verwenden Sie den dig-Befehl, um die IP-Adresse von www.attacker32.com zu erhalten. Sie sollten 10.9.0.180 erhalten. Wenn Sie dies nicht erhalten, ist Ihre Laborumgebung nicht korrekt eingerichtet.

root@kitploit:~
$ dig http://www.attacker32.com

Starten des Angriffs auf das IoT-Gerät

Dieser Teil ist im Bericht gut dokumentiert, bitte beziehen Sie sich darauf ab Seite (17).

Tool herunterladen